Canonical Bazaar 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-263

Canonical Bazaar是Canonical公司赞助的一套开源的版本控制系统。 Canonical Bazaar 2.7.0及之前的版本中存在安全漏洞。远程攻击者可借助主机名中首字母为‘/’的bzr+ssh URL利用该漏洞执行任意命令。

来源:CONFIRM
链接:http://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-14176.html
来源:CONFIRM
链接:http://www.ubuntu.com/usn/usn-3411-1
来源:CONFIRM
链接:https://bugs.debian.org/874429
来源:CONFIRM
链接:https://bugs.launchpad.net/bzr/+bug/1710979
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1486685
来源:CONFIRM
链接:https://bugzilla.suse.com/show_bug.cgi?id=1058214